如何使用 BitLocker 加密驅動器

此視頻介紹如何使用 BitLocker 加密驅動器。需要受信任的平臺模組和相容的 Windows 版本。在打開 BitLocker 之前，必須在系統 BIOS 中啟用 TPM，並使用 tmp.msc 進行初始化。若要在啟動時提示輸入 PIN 或 USB 金鑰，請在本地組策略編輯器中啟用「啟動時需要額外身份驗證」 策略。若要打開 BitLocker，請在「開始」功能表中搜索它，然後選擇「打開 BitLocker」。選擇啟動選項並創建 PIN 碼。保存恢復金鑰和 TPM 擁有者密碼。重新啟動電腦並輸入 PIN 碼或插入 USB 金鑰（如果出現提示）。加密過程可能需要一段時間。

以下說明如何使用 BitLocker 加密您的磁碟機 您需要擁有可信賴平台模組的系統 以及支援 BitLocker 的 Windows 版本 您可能還需要一個 USB 隨身碟 在開啟 BitLocker 之前，請在系統 BIOS 中啟用 TPM 並使用 tmp.msc 對其進行初始化 若需要協助 請在 dell.com/supportvideo 搜尋「Enable TPM」。

如果您想要讓 BitLocker 在啟動時提示輸入 PIN 碼或 USB 金鑰 請從「Start」功能表搜尋「gpedit.msc」 接著按下「Enter」來啟動「Local Group Policy Editor」 在「Computer Configuration」下方，展開「Administrative Templates」 「Windows Components」，接著展開「BitLocker Drive Encryption」 選取「Operating System Drives」 接著按兩下「Require additional authentication at startup」 啟用原則 接著取消勾選「Allow BitLocker without a compatible TPM」 並按一下「OK」。

現在，從「Start」功能表搜尋「BitLocker」 選取「BitLocker Drive Encryption」 按一下「Turn on BitLocker」 如果在 gpedit 中將其啟用 系統會要求您選取啟動選項 若要正常啟動，請選取「Use BitLocker without additional keys」 若要設定必須輸入的 PIN 碼 請選取「Require a PIN at every startup」 或是建立一個必須使用的 USB 隨身碟 請選取「Require a Startup key at every startup」。

我們要建立一個 PIN 碼 輸入並確認您的 PIN 碼 儲存或列印您的復原金鑰 該金鑰不同於您之前儲存的 TPM 擁有者密碼 請妥善保管您的復原金鑰和 TPM 擁有者密碼 遺失其中一項也許會導致資料遺失 按一下「Continue」以執行系統檢查 並開始加密磁碟機 您需要將電腦重新開機 若跳出提示，請輸入您的 PIN 碼或插入 USB 金鑰 磁碟機加密會需要一點時間 加密進行的同時，您能繼續使用電腦 但在加密完成之前，運作可能會比平時慢 謝謝收看。